04 / SECURITY

الأمان انضباط تشغيلي، لا شارة في أسفل الصفحة.

هذه هي الممارسات التي نصمم نحوها. ليست ادعاءً بشهادة خارجية، وكل مهمة تحصل على ضوابط تناسب مخاطرها الفعلية.

01

أقل صلاحية ممكنة

هويات محددة ووصول قصير العمر حيث يتوفر وإزالة صريحة عند التسليم.

02

الأسرار خارج الشفرة

تسليم عبر البيئة أو مخزن الأسرار ومسارات تدوير ومنع بيانات الدخول في المستودعات أو التشخيص.

03

تسليم محمي

تغييرات قابلة للمراجعة وفحص تبعيات وصور صغيرة ونشر مرحلي وتراجع مختبر.

04

حدود البيانات

جمع أقل وتشفير النقل وفصل البيئات والاحتفاظ بما يحتاجه النظام فقط.

05

حوادث قابلة للرؤية

سجلات ومقاييس وتتبعات مترابطة مع تنبيهات مفيدة ومسار استجابة صريح.

06

قابلية الاستعادة

النسخ الاحتياطية غير مكتملة حتى تُختبر إجراءات الاستعادة ومسارات الفشل.

RESPONSIBLE DISCLOSURE

عثرت على مشكلة أمنية؟

أرسل تقريراً موجزاً إلى hello@hakkilsys.com يتضمن الرابط أو المكوّن وخطوات التكرار والأثر. لا ترسل بيانات دخول حية أو بيانات لا تملكها.

أبلغ بأمان